SuperCard X: la nuova truffa che colpisce gli utenti italiani
Nuova truffa in Italia: app Android come “Verifica Carta” leggono i dati NFC della carta di credito per emularla e usarla da remoto. L’attacco combina smishing, vishing e tecniche avanzate di emulazione.
🔗 https://www.d3lab.net/supercard-x-la-nuova-truffa-che-colpisce-gli-utenti-italiani/
Nuova truffa in Italia: app Android come “Verifica Carta” leggono i dati NFC della carta di credito per emularla e usarla da remoto. L’attacco combina smishing, vishing e tecniche avanzate di emulazione.
🔗 https://www.d3lab.net/supercard-x-la-nuova-truffa-che-colpisce-gli-utenti-italiani/
D3Lab
SuperCard X: la nuova truffa che colpisce gli utenti italiani
Nuova truffa in Italia: app Android come “Verifica Carta” leggono i dati NFC della carta di credito per emularla e usarla da remoto. L’attacco combina smishing, vishing e tecniche avanzate di emulazione. Scopri come difenderti.
🚨 Attenzione: impennata di campagne phishing ai danni di utenti #Binance in 🇮🇹
Truffe via SMS, email, vishing e… persino Telegram!
Un’analisi completa con statistiche reali, tecniche usate e consigli utili.
👉 https://www.d3lab.net/cresce-il-phishing-ai-danni-di-binance-analisi-di-una-campagna-ben-congegnata/
Truffe via SMS, email, vishing e… persino Telegram!
Un’analisi completa con statistiche reali, tecniche usate e consigli utili.
👉 https://www.d3lab.net/cresce-il-phishing-ai-danni-di-binance-analisi-di-una-campagna-ben-congegnata/
D3Lab
Cresce il Phishing ai danni di Binance: analisi di una campagna ben congegnata
In forte aumento le campagne di phishing contro gli utenti Binance in Italia. I criminali sfruttano email, SMS, telefonate e persino Telegram per sottrarre dati e asset crypto.
🚨 Malware Alert – Italia 🇮🇹
⚠️ Campagna MassLogger in corso via falsa email DHL!
📦 File: AWB_5771388044Documentidispedizione.zipx
🧬 MD5: 229517df2d3154378d277cb935f394e3
📡 C2: hxxps://api.telegram[.]org/bot7812605943:AAGhpycjqXSbua5lcFqANAT0bHzPMZPrUnE/
🔍 Allegato camuffato (.zipx) veicola MassLogger
📬 Attenzione a false notifiche di spedizione DHL!
#CyberSecurity #Malware #MassLogger #Phishing #Infosec #Italy #IoC
⚠️ Campagna MassLogger in corso via falsa email DHL!
📦 File: AWB_5771388044Documentidispedizione.zipx
🧬 MD5: 229517df2d3154378d277cb935f394e3
📡 C2: hxxps://api.telegram[.]org/bot7812605943:AAGhpycjqXSbua5lcFqANAT0bHzPMZPrUnE/
🔍 Allegato camuffato (.zipx) veicola MassLogger
📬 Attenzione a false notifiche di spedizione DHL!
#CyberSecurity #Malware #MassLogger #Phishing #Infosec #Italy #IoC
Campagna #Malware Italiana con AveMaria
📬 Tema: Finto avviso di giacenza GLS
📎 Allegato: archivio ZIP contenente JS infetto
🧩 Drop URLs:
- desckvbrat[.]com[.]br/Upcrypter/02/MeusArquivos01[.]txt
- perpetualleadsformula[.]com/oifomjbxd[.]txt
🎯 C2: 196.251.118[.]106
🧪 MD5: 8fc4389ebd3234fcf5e8b9ea36d3c01d
#malware #malspam #mwitaly
📬 Tema: Finto avviso di giacenza GLS
📎 Allegato: archivio ZIP contenente JS infetto
🧩 Drop URLs:
- desckvbrat[.]com[.]br/Upcrypter/02/MeusArquivos01[.]txt
- perpetualleadsformula[.]com/oifomjbxd[.]txt
🎯 C2: 196.251.118[.]106
🧪 MD5: 8fc4389ebd3234fcf5e8b9ea36d3c01d
#malware #malspam #mwitaly
🦠 #MALWARE #COPYBARA IN #ITALIA
È in corso una campagna malware su larga scala contro utenti #Android in Italia per diffondere l’#infostealer Copybara!
⚠️ #APK malevoli impersonano le app ufficiali di banche italiane!
🎯 Furto di credenziali bancarie e dati personali!
📡 Comando e controllo (C2 MQTT) 👇
🌐 38[.180[.195[.62
È in corso una campagna malware su larga scala contro utenti #Android in Italia per diffondere l’#infostealer Copybara!
⚠️ #APK malevoli impersonano le app ufficiali di banche italiane!
🎯 Furto di credenziali bancarie e dati personali!
📡 Comando e controllo (C2 MQTT) 👇
🌐 38[.180[.195[.62
⚠️ Malware VipKeylogger in diffusione in #Italia
Rilevata una nuova campagna via email con oggetto:
📌 “RICHIESTA D’OFFERTA NR. 401/C”
Il messaggio contiene un archivio RAR malevolo:
🗂 Hash: d84633840a3dd14c58dc68d3780bc397
📡 C2 SMTP: mail[.]mt2[.]pt
🔍 Prestare massima attenzione a email sospette, anche se apparentemente legittime.
Rilevata una nuova campagna via email con oggetto:
📌 “RICHIESTA D’OFFERTA NR. 401/C”
Il messaggio contiene un archivio RAR malevolo:
🗂 Hash: d84633840a3dd14c58dc68d3780bc397
📡 C2 SMTP: mail[.]mt2[.]pt
🔍 Prestare massima attenzione a email sospette, anche se apparentemente legittime.
🔥Attenzione Malware Formbook via email 🇮🇹
Oggetto: “CONFERMA I DATI BANCARIE PER IL PAGAMENTO”.
📎 File TAR MD5: 60321abb022429aab1047aea18d37435
Indicatori (C2):
254-badaimaxwin[.]sbs/ei5n/
vrinfluencer[.]xyz/8cpv/
youcinetv[.]dad/ucdz/
cheetechsoftware[.]xyz/l1hf/
atlasmediaglobal[.]com/67b6/
cyphercvx[.]xyz/d0rs/
bath-remodel-1110[.]cfd/im1a/
myseria[.]club/wbhi/
slot88[.]services/09gi/
o06f8u[.]top/qisb/
luutra[.]site/dd4d/
apotieru[.]com[.]ng/u0fg/
gencat[.]cat/ha8v/
gptester[.]com/oak3/
fussball[.]de/owsy/
akc[.]org/c6u9/
👉 Restare vigili: non aprire allegati sconosciuti!
#Malware #Formbook #mwitaly
Oggetto: “CONFERMA I DATI BANCARIE PER IL PAGAMENTO”.
📎 File TAR MD5: 60321abb022429aab1047aea18d37435
Indicatori (C2):
254-badaimaxwin[.]sbs/ei5n/
vrinfluencer[.]xyz/8cpv/
youcinetv[.]dad/ucdz/
cheetechsoftware[.]xyz/l1hf/
atlasmediaglobal[.]com/67b6/
cyphercvx[.]xyz/d0rs/
bath-remodel-1110[.]cfd/im1a/
myseria[.]club/wbhi/
slot88[.]services/09gi/
o06f8u[.]top/qisb/
luutra[.]site/dd4d/
apotieru[.]com[.]ng/u0fg/
gencat[.]cat/ha8v/
gptester[.]com/oak3/
fussball[.]de/owsy/
akc[.]org/c6u9/
👉 Restare vigili: non aprire allegati sconosciuti!
#Malware #Formbook #mwitaly
🔥 WarzoneRat in Italia 🇮🇹
Nuova campagna via email con oggetto: "GLS Italy - N. Ordine ddt 1244 da Vent Srl"
IMG MD5: 54f64a136e9aeddaa2b545b7f02c1e35
🌐 Drop URL: hxxps[:]//hookandnetmarketing[.]com/zap/ConvertedFile[.]txt
🎯 C2: 23[.]95[.]62[.]27[:]5200
👉 Restare vigili: non aprire allegati sconosciuti!
#Malware #Formbook #mwitaly
Nuova campagna via email con oggetto: "GLS Italy - N. Ordine ddt 1244 da Vent Srl"
IMG MD5: 54f64a136e9aeddaa2b545b7f02c1e35
🌐 Drop URL: hxxps[:]//hookandnetmarketing[.]com/zap/ConvertedFile[.]txt
🎯 C2: 23[.]95[.]62[.]27[:]5200
👉 Restare vigili: non aprire allegati sconosciuti!
#Malware #Formbook #mwitaly
🔥 Individuato malware SnakeKeylogger 🐍 🇮🇹
✉️ Oggetto email: "Primi documenti per firma e timbro"
Allega RAR 🧾 MD5: 003413f1fc75fa29b563c7da4030959e
🔗 C2: webmail[.]ki-lojaobrinquedos[.]com[.]br
👉 Restare vigili: non aprire allegati sconosciuti! 👀🚫
#infosec #malware #cybersecurity # SnakeKeylogger
✉️ Oggetto email: "Primi documenti per firma e timbro"
Allega RAR 🧾 MD5: 003413f1fc75fa29b563c7da4030959e
🔗 C2: webmail[.]ki-lojaobrinquedos[.]com[.]br
👉 Restare vigili: non aprire allegati sconosciuti! 👀🚫
#infosec #malware #cybersecurity # SnakeKeylogger
🔥 Campagna Remcos in Italia 🇮🇹
Email “Re: Nuovo ordine” diffonde malware
📧 Oggetto: Re: Nuovo ordine
📎 Allegato: 7z -> VBS
🧾 MD5: d41a9ea526968d44669ed10fe4eed404
🔗 IoC:
taicom[.]top/GGgRgjHekJnfNwGRyqlgIF119[.]bin
agulo22[.]ydns[.]eu
👉 Restare vigili: non aprire allegati sconosciuti!
#malware #cybersecurity #RemcosRat
Email “Re: Nuovo ordine” diffonde malware
📧 Oggetto: Re: Nuovo ordine
📎 Allegato: 7z -> VBS
🧾 MD5: d41a9ea526968d44669ed10fe4eed404
🔗 IoC:
taicom[.]top/GGgRgjHekJnfNwGRyqlgIF119[.]bin
agulo22[.]ydns[.]eu
👉 Restare vigili: non aprire allegati sconosciuti!
#malware #cybersecurity #RemcosRat
🔥 Allerta malware — PureLogsStealer - Italy
📧 Email con oggetto: “vs. offerta - GES.PO BERLINGO EER 191204”
📎 Allegato RAR — MD5: 20587448fce82d48ded4246d452ff6d7
💀 C2: 176[.]65[.]139[.]19
👉 Non aprire l’allegato!
#malware #cybersecurity #PureLog
📧 Email con oggetto: “vs. offerta - GES.PO BERLINGO EER 191204”
📎 Allegato RAR — MD5: 20587448fce82d48ded4246d452ff6d7
💀 C2: 176[.]65[.]139[.]19
👉 Non aprire l’allegato!
#malware #cybersecurity #PureLog
🔥 Attenzione — malware RemcosRat in Italia 🇮🇹
Email: Ord. No.85655 del 24102025 SOC.20-16 74713
📎 Allegato DOCX malevolo - MD5: 2acd1d28a527afe689b4974c0adf39fe
🌐 IoC
peprolinbot[.]es/P1hT0c
192[.]3[.]136[.]212[/]488
sufficientblessings132[.]duckdns[.]org
👉 Restare vigili
#malware #cybersecurity #RemcosRat
Email: Ord. No.85655 del 24102025 SOC.20-16 74713
📎 Allegato DOCX malevolo - MD5: 2acd1d28a527afe689b4974c0adf39fe
🌐 IoC
peprolinbot[.]es/P1hT0c
192[.]3[.]136[.]212[/]488
sufficientblessings132[.]duckdns[.]org
👉 Restare vigili
#malware #cybersecurity #RemcosRat
🚨 Allerta malware XWorm!
Campagna 🇮🇹 via email con oggetto “Booking.com lnvoice 1637482117”.
Allegato PDF → link a file JS → installa XWorm 🐍
💾 MD5: dd364233727ee180ca826333d9409711
🌐 C2: fresh.]sutongctr.]biz
⚠️ Non aprire allegati sospetti!
#CyberSecurity #Malware #XWorm #Phishing #ThreatAlert #Infosec
Campagna 🇮🇹 via email con oggetto “Booking.com lnvoice 1637482117”.
Allegato PDF → link a file JS → installa XWorm 🐍
💾 MD5: dd364233727ee180ca826333d9409711
🌐 C2: fresh.]sutongctr.]biz
⚠️ Non aprire allegati sospetti!
#CyberSecurity #Malware #XWorm #Phishing #ThreatAlert #Infosec
🔥 Campagna malware in Italia: AgentTesla
Email con oggetto “Condizioni commerciali aggiornate 2026”
Allegato TAR con JS malevolo.
🔗 DropURL: 107.]172.135.23/oyi2.]bin
🎯 C2: ftp[.]omrat[.]ee
🧬 MD5: 82e7a2b015762335bed84a9795e9f3d2
⚠️ Attenzione agli allegati sospetti!
#CyberSecurity #Malware #AgentTesla #Italia
Email con oggetto “Condizioni commerciali aggiornate 2026”
Allegato TAR con JS malevolo.
🔗 DropURL: 107.]172.135.23/oyi2.]bin
🎯 C2: ftp[.]omrat[.]ee
🧬 MD5: 82e7a2b015762335bed84a9795e9f3d2
⚠️ Attenzione agli allegati sospetti!
#CyberSecurity #Malware #AgentTesla #Italia
🔥 Attenzione Malware AgenTesla in Italia
Email massiva con oggetto [Scansione] 20/11/2025 08:05.
Allegato TAR con JS che scarica il malware #AgenTesla.
🔍 IoC:
• MD5: 236f4bacbe9af9df64f56f31c57a5e92
• URL: 192.227.135.]225/LGevNxjKu15.]bin
• C2: sslout[.]de
⚠️ Non aprite allegati sospetti.
#cybersecurity #malware #AgenTesla
Email massiva con oggetto [Scansione] 20/11/2025 08:05.
Allegato TAR con JS che scarica il malware #AgenTesla.
🔍 IoC:
• MD5: 236f4bacbe9af9df64f56f31c57a5e92
• URL: 192.227.135.]225/LGevNxjKu15.]bin
• C2: sslout[.]de
⚠️ Non aprite allegati sospetti.
#cybersecurity #malware #AgenTesla
🦠 Malware AgenTesla – #Italia
📧 Email “Pagamento” con allegato ZIP (VBE)
⚠️ Campagna #AgentTesla
🔑 MD5: a4f3e1b972a24096831a793c232f90d2
🌐 C2: mail[.]jpnatliam[.]com
🔥 Attenzione agli allegati sospetti!
#CyberSecurity #Malware #AgentTesla #Italia
📧 Email “Pagamento” con allegato ZIP (VBE)
⚠️ Campagna #AgentTesla
🔑 MD5: a4f3e1b972a24096831a793c232f90d2
🌐 C2: mail[.]jpnatliam[.]com
🔥 Attenzione agli allegati sospetti!
#CyberSecurity #Malware #AgentTesla #Italia
⚠️ Nuova campagna di Scam in corso – falso riscatto punti Conad!
Stiamo analizzando una frode che sfrutta una finta promozione sui punti fedeltà per attivare abbonamenti ricorrenti a pagamento, mascherati da spese di spedizione.
- Come funziona la truffa
- Perché non è phishing, ma scam
- Quali segnali permettono di riconoscerla
📖 Approfondimento completo: https://www.d3lab.net/finta-promozione-conad-come-funziona-la-nuova-campagna-di-scam-che-sfrutta-i-punti-fedelta/
Stiamo analizzando una frode che sfrutta una finta promozione sui punti fedeltà per attivare abbonamenti ricorrenti a pagamento, mascherati da spese di spedizione.
- Come funziona la truffa
- Perché non è phishing, ma scam
- Quali segnali permettono di riconoscerla
📖 Approfondimento completo: https://www.d3lab.net/finta-promozione-conad-come-funziona-la-nuova-campagna-di-scam-che-sfrutta-i-punti-fedelta/
D3Lab
Finta promozione Conad: come funziona la nuova campagna di Scam che sfrutta i punti fedeltà
Una nuova campagna di scam sfrutta il brand Conad e i punti fedeltà in scadenza per indurre gli utenti a sottoscrivere inconsapevolmente abbonamenti a pagamento. In questo articolo analizziamo come funziona la frode, le differenze tra scam e phishing e perché…